Communications compromises ?

Il y a quelques semaines, nous vous annoncions Inconnu . Une plate-forme de protection contre les risques numériques (c'est-à-dire DRPS) avec un fort accent sur les communications compromises !

Notre communauté, nos amis et notre famille nous ont réservé un accueil incroyablement chaleureux ! Cependant, certains d'entre vous ont pris du recul et, littéralement, nous ont demandé : " Qu'est-ce que tu entends par communications compromises ?* ". J'aime les commentaires courts et doux, et pour moi, cela ressemblait à un échec de notre part pour communiquer à certains de nos spectateurs ce qu'est Inconnu .

Triste!! Droit? FAUX! Je pense que c'est une excellente excuse pour vous donner un petit coup d'œil derrière le rideau.

Alors… communications compromises… décomposons-le :

• Compromis : accessible au public, parfois par des actions intentionnelles et parfois en raison d'une violation ou d'une fuite de données.
• Communications : dans le contexte d'Unknown, cela signifie (principalement ) des messages écrits comme des messages de chat (par exemple, WhatsApp, Telegram, ...) ou des messages électroniques (Unknown se concentre d'abord sur ceux-ci).

Inconnu découvre les messages électroniques auxquels peuvent accéder de manière anonyme tous ceux qui souhaitent les rechercher. Le plus souvent, la plupart des parties du fil de discussion ignorent que des copies des messages sont accessibles au public (vous voyez le problème ?).

La disponibilité insignifiante de ces informations introduit non seulement de graves inquiétudes quant à la vie privée des parties impliquées, mais crée également des opportunités potentielles de récompense élevée/faible effort pour les adversaires, telles que :

• Développement de matériel compromettant ( c. -à-d. kompromat );
• Fraude, vol d'identité ou promotion d' attaques d' ingénierie sociale ;
• Divulgation de secrets techniques, critiques, commerciaux et autres secrets organisationnels.

Ne vous demandez plus d'amis! Voici quelques captures d'écran (très limitées) d'une de nos couches d'infrastructure traitant certains documents (exemples) :

et dans les coulisses, nos systèmes normalisent les messages découverts en quelque chose qui ressemble un peu à ceci :

Problématique, non ?

Sur une note plus personnelle, la plate-forme Unknown que nous vous présentons est une merveille technologique artisanale et j'écrirai plus sur certaines des solutions que nous avons dû créer pour surmonter des obstacles difficiles (comme une politique de continuité des activités et de reprise après sinistre qui n'a exactement aucune sauvegarde, ou comment nous avons dû créer une implémentation de streaming MS-CFB pour l'analyse MS-OXMSG en temps réel , des trucs amusants !).

Cependant, fanfare technologique mise à part, Inconnu est conçu pour avoir ses fondements sur une affaire d'intérêt public. Notre mission principale est de vous aider (individus et organisations) à être alertés et à agir lorsque quelque chose comme l'exemple ci-dessous est trouvé .

J'espère que cela clarifie un peu ce sujet, mais si vous avez des suggestions, soyez un ami et contactez-moi, je prends les critiques comme un champion ! (la plupart du temps).

Merci d'avoir pris le temps de penser à Inconnu et de me lire !

* Licorne ajoutée pour un effet dramatique.